Kan een tool bewijzen dat een bedrijf niet gehackt is?

Nee. Geen enkele tool kan bewijzen dat er geen indringer is; hij kan alleen laten zien dat hij in wat hij waarneemt geen spoor vond. Een aanvaller met gestolen wachtwoorden en gewone beheertools lijkt op een medewerker, en een apparaat dat stil blijft, laat niets zien. Wat een bestuur redelijkerwijs mag verwachten, is bewijs dat de belangrijkste wegen naar binnen en naar buiten bewaakt worden, dat iemand de alerts leest en beslist, en dat de blinde vlekken bekend en vastgelegd zijn. Combineer meerdere blikken: detectie op de computers (EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.), identiteits- en e-maillogs, en netwerkdetectie voor het verkeer tussen apparaten. NetSenX dekt het netwerkdeel en zegt duidelijk welke segmenten het niet bewaakt. Wees voorzichtig met een leverancier die zekerheid belooft.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen